[发明专利]数据泄漏防止系统及数据泄漏防止方法

摘要

本发明的数据泄漏防止系统即使在进行网络通信的进程的文件访问被许可的情况下，也防止未加密或能够自动解密的文件的不正当的取出。数据泄漏防止系统保持：第1文件，没有被加密或能够由数据泄漏防止系统自动解密；第2文件，不能由数据泄漏防止系统自动解密；以及进程信息，表示被许可对数据泄漏防止系统所保持的文件的访问的许可进程；受理进程的文件访问请求；参照进程信息，判定该进程是否是上述许可进程；在判定为该进程是许可进程、并且该文件访问请求中的访问对象是第1文件的情况下，禁止该进程的网络通信。

主权项

一种数据泄漏防止系统，控制进程对文件的访问及进程的网络通信，其特征在于，包括处理器和存储装置；上述存储装置保持：第1文件，没有被加密或能够由上述处理器自动解密；第2文件，不能由上述处理器自动解密；以及进程信息，表示被许可对上述存储装置所保持的文件的访问的许可进程；上述处理器进行以下处理：受理上述进程的文件访问请求；参照上述进程信息，判定上述进程是否是上述许可进程；执行判定是否禁止上述进程的网络通信的判定处理；在上述判定处理中，在判定为上述进程是上述许可进程、并且上述文件访问请求中的访问对象是上述第1文件的情况下，禁止上述进程的网络通信。